一种基于聚类的路径伪造检测方法

• 作者: 张亮 杨国正 杨斌 陆余良
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 异常检测 聚类 路由劫持 路径伪造 边界网关协议 AS路径
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 网络与通信
• 页码范围: 158-163
• 页数: 6页
• 分类号: TP393
• 字数: 7197字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2014.08.035

摘要

提出一种基于聚类的路径伪造检测方法.该方法将相邻时刻路由路径的变化集作为检测对象,以前缀地址所属国家为依据,对路径变化集进行聚类,引入各变化自治域的AS链接概率偏离度、中间国家出现概率和中间国家地理偏离度的定义,在此基础上引入路径级异常检测指标,综合利用这些指标检测路由中的路径伪造异常行为.选用真实的路径伪造事件数据进行实验,结果表明该检测方法较以往的检测方法更为有效、可行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆余良		32	221	8.0	13.0
2	杨国正		18	57	4.0	6.0
3	张亮		12	117	4.0	10.0
4	杨斌		4	16	2.0	4.0